NeRFTAP:利用神经辐射场提升对抗性贴片在人脸识别中的可转移性

💡 原文中文,约300字,阅读约需1分钟。
📝

内容提要

研究者提出了一种新型对抗攻击方法NeRFTAP,通过引入样式一致性损失,提高了生成的对抗性人脸图像的有效性和自然性。实验证明该方法比现有攻击技术更优越,为提高人脸识别系统的稳健性提供了见解。

🎯

关键要点

  • 研究者提出了一种新型对抗攻击方法NeRFTAP。
  • 该方法考虑了人脸识别模型的可迁移性和受害者人脸图像。
  • NeRFTAP基于NeRF技术生成新视角人脸图像。
  • 引入样式一致性损失以提高生成的对抗性人脸图像的有效性和自然性。
  • 大量实验证明该方法优于现有攻击技术。
  • 研究为提高人脸识别系统在实际对抗环境中的稳健性提供了见解。
➡️

继续阅读